Leading the Way in Russian Law
 


  • Алексей Возжаев,
    Юрист

RSS  RSS - лента обзоров законодательства с сайта

НОВОСТИ И ПРЕСС-РЕЛИЗЫ  |  СТАТЬИ  |  КНИГИ  |  ОБЗОРЫ ЗАКОНОДАТЕЛЬСТВА  | 
ПРЕСС-ЦЕНТР  |  RSS FEEDS  |  ПОДПИСКА


Письменное согласие субъекта персональных данных: новый подход в Законопроекте № 992331-7


 
В Государственной Думе рассматривается Законопроект № 992331-7. Пожалуй, самый ожидаемый документ в сфере персональных данных, поскольку предлагаемые изменения в 152-ФЗ призваны уменьшить количество болевых точек как у операторов, так и консультантов в сфере защиты информации. 
 
Наиболее важным нововведением является новый подход к содержанию согласия субъекта в письменном виде. В частности, цель обработки теперь может быть не одна, а несколько. Законодатель предлагает устранить недочёт формулировки п. 4 ч. 4 ст. 9 ФЗ «О персональных данных», который создавал неудобства для операторов, обрабатывающих специальные категории данных, биометрию или осуществляющих трансграничную передачу на территорию стран, не обеспечивающих адекватную защиту. Теперь в одном согласии можно предусмотреть несколько целей, но с обязательным указанием следующих сведений: (1) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных, (2) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, (3) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных, (4) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва.
 
Ещё одним немаловажным пунктом Законопроекта является множественность обработчиков: иными словами, появится возможность указать в согласии несколько лиц, осуществляющих обработку персональных данных по поручению оператора. Сейчас закон содержит положение только об одном обработчике в документе. 
 
Для наглядности можно представить структуру согласия в письменном виде следующим образом:
 
 
Необходимо отметить, что на прошедшем 26 ноября 2020 года семинаре1 Роскомнадзор уже высказал позицию по поводу множественности целей в согласии и отметил, что такое указание допускается в случаях, если не происходит обработки биометрии, данных специальных категорий, если не осуществляется трансграничная передача на территории стран, не обеспечивающих адекватную защиту. Таким образом, в случае принятия Законопроекта № 992331-7, а также при соблюдении дополнительных требований, можно будет предусмотреть перечень целей для любых категорий персональных данных, а также поручить их обработку нескольким лицам. 
 
_____
1Трансляция публичного семинара для операторов персональных данных // 26 ноября 2020 г. (https://project-si.ru/ru/pd2/2020/)
 


назад в Обзоры законодательства   |   печать



ТОП в России
в области M&A


Рекомендована
в ключевых областях
практики


ТОП в России
в области
разрешения споров


Лучшая практика
Life Sciences
в России


Лучшая практика Life Sciences, 
лидеры в области корпоративного
права и М&A, разрешения споров
 

 

 

 


Самая узнаваемая
юридическая фирма
в России


Рекомендована в 
ключевых областях 
практики 

Открытое партнерство:
взгляд изнутри